أخصائي رئيسي - ضمان أمان العملاء

SITA

المسؤوليات الرئيسية

امتلاك ودفع أنشطة ضمان أمان العملاء عبر التسليم، الانتقال، والعمليات بما يتماشى مع SITA، ومتطلبات العملاء، واللوائح التنظيمية.

تنسيق أنشطة VAPT بما يتماشى مع SITA، ومتطلبات العملاء، واللوائح التنظيمية؛ ضمان تتبع الإصلاحات وتصعيد العناصر المتأخرة.

توفير دعم أمان التسليم والانتقال، بما في ذلك الاستجابة لطلبات الأمان، التقييمات، وتسليمات أمان الحلول.

تنسيق ودعم التدقيقات، التقييمات، والشهادات، مع ضمان الاستعداد، وتفسير النتائج، وإعداد الأدلة، والمتابعة للإصلاحات.

تحديد وإدارة برامج التدريب والتوعية بالأمان؛ تنسيق المحتوى مع الخبراء، دفع التبني، وقياس الفعالية.

العمل كنقطة اتصال مع العملاء والجهات التنظيمية لتفاعلات الأمان، والانخراط مع الخبراء ذوي الصلة من SITA حسب الحاجة.

تقديم ملاحظات منظمة للمساهمين الداخليين لدفع التوافق، وتعزيز الضمان، ودعم التحسين المستمر.

المؤهلات الخبرة

6-8 سنوات من الخبرة في تقديم خدمات تكنولوجيا المعلومات / العمليات؛ التعرض لصناعة النقل الجوي ميزة إضافية.

معرفة قوية بمعايير وإطارات الأمن المعلوماتي (مثل، NIST CSF، NIST 800-53، ISO 27001/27002/27017، PCI-DSS، FIPS PUB 199/200).

قدرة ممتازة على التواصل حول مفاهيم الأمن السيبراني المعقدة بوضوح وفاعلية.

موجهة نحو العميل مع ملكية قوية، وحل المشكلات، والتزام بالخدمة.

القدرة على العمل تحت الضغط، وتحديد أولويات المهام المتعددة، والحفاظ على عقلية قائمة على المخاطر.

معرفة محدثة بمعايير وإطارات الأمن السيبراني، ومشهد التهديدات.

مهارات شفهية، كتابية، وعرضية قوية باللغة العربية والإنجليزية.

هذه الفرصة مفتوحة للمواطنين السعوديين أو المقيمين السعوديين.

المهارات الرئيسية

التواصل: واضح، مختصر، وفعال على جميع المستويات التنظيمية.

إدارة أصحاب المصلحة: قدرة مثبتة على بناء علاقات قوية والتأثير على أصحاب المصلحة الكبار.

كفاءات المهنة

ضمان أمان العملاء (المتطلبات، التدقيقات، التقييمات، SLAs)

إدارة التدقيق / التقييم / الشهادات

تقييم مخاطر الأمان

تقييمات الضعف واختبارات الاختراق (VAPT)

إطارات الأمن السيبراني (مثل، ISO 27001، NIST 800-53، PCI DSS)

أمان التسليم والانتقال (تقييمات آمنة، تسليمات الحلول، خطط الأمان)

أساسيات أمان السحابة والمنصات

تمكين التدريب والتوعية بالأمان

المقاييس والتقارير (KPIs، KRIs، لوحات التحكم، التقارير التنفيذية)

إدارة متطلبات أمان العملاء ومناقصات RFP/RFI

إدارة التغيير والتكوين (الموافقات الأمنية، الانحرافات، تنفيذ الإصلاحات)

توثيق الأمان

الكفاءات الأساسية

الالتزام بالمبادئ والقيم

تركيز العميل وتوجه الخدمة

التواصل الفعال

التأثير والتأثير

العمل الجماعي والتعاون

قيادة التنفيذ وإدارة الأداء

التوجه نحو النتائج والتحسين المستمر

الابتكار والإبداع

التعليم والمؤهلات

درجة البكالوريوس في الأمن السيبراني، علوم الحاسوب، نظم المعلومات، أو ما يعادلها.

المؤهلات المهنية المعترف بها (شهادات الأمن السيبراني) مرغوبة (مثل، CompTIA Security+، CISSP، CISM، ISO 27001 LA).